azbelt

Автономная DLL и расширение sliver для перечисления учётных данных, связанных с Azure, в первую очередь на машинах, присоединённых к AAD

Модули

aadjoin - Получает информацию о статусе AAD машины через NetGetAadJoinInformation
credman - Получает учётные данные из Credential Manager
env - Ищет переменные окружения, специфичные для Azure/AAD, которые могут содержать секреты
managed - Вызывает конечную точку IMDS для получения информации о машине с управляемым удостоверением (managed identity)
msal - Ищет токены в различных кэшах MSAL. Токены анализируются для отображения области действия и срока действия
sso - Если машина присоединена к AAD, получает подписанный PRT cookie
tbres - Получает токены из кэша Token Broker
all - Запускает все перечисления, кроме SSO

Devcontainer предоставляется для удобной разработки и сборки. Базовая конфигурация devcontainer находится здесь.

Чтобы собрать, просто:

nimble release

Это поместит DLL в папку проекта. Если вам нужен exe для тестирования DLL, вы также можете собрать запускатель DLL:

nimble dllrun

Вы можете сделать оба одновременно:

nimble all